Распоряжение Губернатора Московской области от 29.12.2009 № 723-РГ
Об утверждении Положения об Управлении информационной безопасности аппарата Правительства Московской области
МОСКОВСКАЯ ОБЛАСТЬ ГУБЕРНАТОР РАСПОРЯЖЕНИЕ 29.12.2009 N 723-РГОб утверждении Положения об Управлении информационной безопасности аппарата Правительства Московской области 1. Утвердить прилагаемое Положение об Управленииинформационной безопасности аппарата Правительства Московскойобласти. 2. Настоящее распоряжение вступает в силу с 1 января 2010года. Губернатор Московской области Б.В. Громов УТВЕРЖДЕНО распоряжением Губернатора Московской области от 29.12.2009 N 723-РГ ПОЛОЖЕНИЕ ОБ УПРАВЛЕНИИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ АППАРАТА ПРАВИТЕЛЬСТВА МОСКОВСКОЙ ОБЛАСТИ ОБЩИЕ ПОЛОЖЕНИЯ 1. Управление информационной безопасности (далее - Управление)является самостоятельным структурным подразделением аппаратаПравительства Московской области (далее - аппарат Правительства),образованным для обеспечения реализации полномочий ПравительстваМосковской области по организации защиты информационных ресурсовМосковской области в части защиты информации ограниченного доступаот технических разведок и от её утечки по техническим каналам, атакже защиты общедоступной информации от неправомерногоуничтожения, модифицирования, блокирования и иных неправомерныхдействий (далее - защита информации) в исполнительных органахгосударственной власти Московской области, государственных органахМосковской области, государственных учреждениях Московской областии государственных предприятиях Московской области (далее -исполнительные органы и организации). 2. Управление в своей деятельности руководствуетсяКонституцией Российской Федерации, федеральными конституционнымизаконами, федеральными законами, указами и распоряжениямиПрезидента Российской Федерации, постановлениями и распоряжениямиПравительства Российской Федерации, Доктриной информационнойбезопасности Российской Федерации, утвержденной ПрезидентомРоссийской Федерации от 09.09.2000 N Пр-1895, Уставом Московскойобласти, законами Московской области, постановлениями ираспоряжениями Губернатора Московской области, постановлениямиПравительства Московской области, Положением об аппаратеПравительства Московской области, Регламентом ПравительстваМосковской области, а также настоящим Положением. 3. Управление подчиняется заместителю ПредседателяПравительства Московской области - руководителю аппаратаПравительства Московской области (далее - руководитель аппаратаПравительства). Координация деятельности Управления осуществляетсяпервым заместителем руководителя аппарата Правительства Московскойобласти. ОСНОВНЫЕ ЗАДАЧИ УПРАВЛЕНИЯ 4. Основными задачами Управления являются: 4.1. Совершенствование системы защиты информации висполнительных органах и организациях. 4.2. Обеспечение проведения единой технической политики,координации и методического руководства деятельностью по защитеинформации в аппарате Правительства, исполнительных органах иорганизациях, а также в исполнительных органах местногосамоуправления муниципальных образований Московской области (далее- органы местного самоуправления). 4.3. Организация мероприятий по противодействию иностраннымтехническим разведкам на объектах органов управления ПравительстваМосковской области. 4.4. Контроль состояния защиты информации в аппаратеПравительства, исполнительных органах и организациях, а такжеорганах местного самоуправления. ОСНОВНЫЕ ФУНКЦИИ УПРАВЛЕНИЯ 5. В целях реализации возложенных задач Управлениеосуществляет следующие функции: 5.1. Проводит анализ законодательства и правоприменительнойпрактики в сфере защиты информации, разрабатывает предложения повнесению изменений в законодательство Российской Федерации изаконодательство Московской области в данной сфере, а также посовершенствованию системы защиты государственной тайны игосударственной системы защиты информации, осуществляет подготовкупроектов законов Московской области, постановлений Московскойобластной Думы, постановлений и распоряжений Губернатора Московскойобласти, постановлений Правительства Московской области. 5.2. Разрабатывает предложения для долгосрочных целевыхпрограмм Московской области по защите информации. 5.3. Осуществляет организационно-техническое обеспечениедеятельности Московской областной комиссии по информационнойбезопасности, организует выполнение решений Комиссии поинформационной безопасности при полномочном представителеПрезидента Российской Федерации в Центральном федеральном округе,контролирует выполнение решений указанных комиссий. 5.4. Разрабатывает, с учетом требований нормативных правовыхактов Российской Федерации по защите информации, методическиеуказания, типовые положения, инструкции и другие документы,регламентирующие организацию и обеспечение безопасности информациив исполнительных органах и организациях, а также органах местногосамоуправления. 5.5. Координирует работы по защите информации в аппаратеПравительства, исполнительных органах и организациях,взаимодействует по данному направлению деятельности с органамиместного самоуправления. 5.6. Участвует в организации первичной подготовки,переподготовки (повышении квалификации) государственных гражданскихслужащих Московской области и муниципальных служащих, замещающихдолжности в структурных подразделениях по защите информации. 5.7. Рассматривает и согласовывает основныеорганизационно-распорядительные документы по защите информацииисполнительных органов государственной власти и организаций. 5.8. Рассматривает и согласовывает технические задания ипроекты на строительство и создание объектов, автоматизированных,информационных, технических и инженерных систем, закупокпрограммных и технических средств, осуществляемых ПравительствомМосковской области, исполнительными органами и организациями. Впорядке, установленном законодательством Российской Федерации изаконодательством Московской области, рассматривает и согласовываеттехнические задания и проекты на строительство и создание объектов,автоматизированных, информационных, технических и инженерныхсистем, закупок программных и технических средств в частисоблюдения требований по защите информации. 5.9. Участвует в приемке и сдаче в эксплуатацию объектовинформатизации и информационных систем в аппарате Правительства,исполнительных органах и организациях и по согласованию в органахместного самоуправления. 5.10. Осуществляет сбор и анализ информации о нарушенияхинформационной безопасности в исполнительных органах иорганизациях, а также органах местного самоуправления, готовитпредложения по устранению причин их возникновения для докладаГубернатору Московской области и руководителю аппаратаПравительства. 5.11. Участвует в проведении служебных расследований повыявлению причин и условий нарушений информационной безопасности пофактам невыполнения требований или норм по защите информации.Осуществляет контроль за устранением этих нарушений в аппаратеПравительства, исполнительных органах и организациях. 5.12. Обеспечивает Правительство Московской областидостоверными своевременными сведениями о состоянии защитыинформации в исполнительных органах и организациях, а также органахместного самоуправления. 5.13. Проверяет правильность категорирования и классификацииобъектов информатизации и информационных систем исполнительныхорганов и организаций. 5.14. Проводит анализ возможностей технических средствразведки и прогнозирование их применения в отношении объектоворганов управления Московской области. 5.15. Контролирует выполнение мероприятий по противодействиюиностранным техническим разведкам на объектах органов управленияПравительства Московской области. 5.16. Контролирует соблюдение требований и норм по защитеинформации, проводит оценку обоснованности и эффективности мерзащиты информации, принятых в аппарате Правительства,исполнительных органах и организациях, а также органах местногосамоуправления. 5.17. Проводит инструментальный контроль защищенности объектовинформатизации аппарата Правительства, исполнительных органов иорганизаций и по согласованию объектов информатизации органовместного самоуправления. Выявляет вероятные каналы утечкиинформации ограниченного доступа. 5.18. Организует контроль эффективности мер и средств защитыинформации объектов информатизации, систем и средств информатизациии связи в аппарате Правительства. 5.19. Осуществляет контроль исполнения государственныхконтрактов, заключенных Правительством Московской области, в частиобеспечения защиты информации. 5.20. Участвует в научно-практических конференциях иисследованиях по вопросам обеспечения информационной безопасности. 5.21. Взаимодействует по вопросам защиты информации сисполнительными федеральными органами государственной власти,исполнительными органами и организациями, органами местногосамоуправления. 5.22. Осуществляет иные поручения по защите информации,предусмотренные нормативными правовыми и распорядительными актамиГубернатора Московской области, Правительства Московской области. ПРАВА УПРАВЛЕНИЯ 6. Управление для осуществления своих задач и функций имеетправо: 6.1. Вести служебную переписку по вопросам, связанным сдеятельностью управления. 6.2. Запрашивать и получать в порядке, установленномзаконодательством Российской Федерации и законодательствомМосковской области, от исполнительных федеральных органовгосударственной власти, исполнительных органов и организаций, атакже органов местного самоуправления информацию, необходимую длявыполнения задач и функций, возложенных на Управление. 6.3. Привлекать в порядке, установленном нормативнымиправовыми актами Московской области, к работе по организации ипроведению мероприятий по защите информации в Московской областигосударственных гражданских служащих исполнительных органов иработников организаций Московской области. 6.4. Участвовать в подготовке материалов и проектов решений,принимаемых на совещаниях, проводимых Губернатором Московскойобласти, членами Правительства Московской области, по вопросам,имеющим отношение к обеспечению безопасности информации. 6.5. Участвовать в порядке, установленном законодательствомРоссийской Федерации и законодательством Московской области, вработе конкурсных комиссий по определению исполнителей работ,связанных с обеспечением безопасности информации, а такжепоставщиков технических средств и систем защиты информации длягосударственных нужд Московской области. 6.6. Разрабатывать и давать рекомендации по вопросаморганизации защиты информации руководителям исполнительных органови организаций, органов местного самоуправления, а также структурныхподразделений аппарата Правительства. 6.7. Осуществлять мониторинг защищенности информационных ителекоммуникационных систем аппарата Правительства, исполнительныхорганов и организаций, и по согласованию органов местногосамоуправления. 6.8. Контролировать с применением технических средствэффективность защиты объектов информатизации аппаратаПравительства, исполнительных органов и организаций, а такжеорганов местного самоуправления, обрабатывающих информациюограниченного доступа. 6.9. Вносить предложения руководителям исполнительных органови организаций, а также органов местного самоуправления о принятиимер по устранению нарушений требований или норм по защитеинформации. 6.10. Создавать информационные ресурсы, реестры по вопросам,отнесенным к компетенции Управления. РУКОВОДСТВО И ОРГАНИЗАЦИЯ ДЕЯТЕЛЬНОСТИ УПРАВЛЕНИЯ 7. Руководство деятельностью Управления осуществляетсяначальником Управления информационной безопасности аппаратаПравительства Московской области (далее - начальник Управления),который назначается на должность и освобождается от должностиГубернатором Московской области по представлению руководителяаппарата Правительства по согласованию с Федеральной службой потехническому и экспортному контролю. Начальнику Управления оформляется допуск к сведениям,составляющим государственную тайну. 8. Начальник Управления: осуществляет непосредственное руководство деятельностьюУправления, обеспечивает решение возложенных на Управление задач; определяет функции отделов Управления, координирует ихдеятельность, представляет на утверждение руководителю аппаратаПравительства должностные регламенты государственных гражданскихслужащих Московской области, замещающих должности государственнойгражданской службы Московской области в Управлении (далее -государственные гражданские служащие Управления); дает указания по вопросам деятельности Управления обязательныедля выполнения государственными гражданскими служащими Управления; представляет руководителю аппарата Правительства предложенияпо структуре и штатному расписанию Управления, о назначении надолжность и освобождении от должности государственных гражданскихслужащих Управления в соответствии с законодательством РоссийскойФедерации и законодательством Московской области о государственнойгражданской службе, о повышении их квалификации, применении к ниммер поощрения и дисциплинарного взыскания; присутствует в порядке, установленном РегламентомПравительства Московской области, на заседаниях ПравительстваМосковской области, оперативных совещаниях и других мероприятиях,проводимых с участием или по поручению Губернатора Московскойобласти; выполняет поручения Губернатора Московской области,Вице-губернаторов Московской области, первого заместителя изаместителей Председателя Правительства Московской области,руководителя аппарата Правительства, первого заместителяруководителя аппарата Правительства по вопросам деятельностиУправления; подписывает служебные документы по вопросам деятельностиУправления; несет ответственность, предусмотренную законодательствомРоссийской Федерации, за обеспечение защиты информацииограниченного доступа, в том числе государственной тайны, вУправлении; несет дисциплинарную, административную и уголовнуюответственность в соответствии с законодательством РоссийскойФедерации за ненадлежащее исполнение своих должностныхобязанностей, выполнение задач Управлением и состояние дисциплины вУправлении; контролирует выполнение государственными гражданскимислужащими Управления служебного распорядка аппарата ПравительстваМосковской области, должностных регламентов, правил работы сослужебными документами; решает в порядке, установленном законодательством Московскойобласти, вопросы командирования государственных гражданскихслужащих Управления; выполняет иные обязанности, установленные должностнымрегламентом для государственного гражданского служащего Московскойобласти, замещающего должность начальника Управления. 9. Начальник Управления имеет заместителя, который назначаетсяна должность и освобождается от должности руководителем аппаратаПравительства в порядке, установленном законодательством РоссийскойФедерации и законодательством Московской области о государственнойгражданской службе. В случае временного отсутствия начальникаУправления его обязанности исполняет заместитель начальникаУправления. 10. Заведующие отделами Управления непосредственно подчиняютсяначальнику Управления. В случае временного отсутствия заведующегоотделом его обязанности исполняет его заместитель или лицо, накоторое в порядке, установленном законодательством РоссийскойФедерации и законодательством Московской области, возлагаетсяисполнение обязанностей заведующего отделом.